APIキー漏洩は「.env」流出以外の経路も多い。Git履歴、フロントエンド、ログ等7つの経路を整理し、漏洩を前提とした即時失効体制の構築と、Webルートに秘密情報を置かない設計を推奨。